Проблемы административной ответственности в сфере информационной безопасности

Размещено на http://www.allbest.ru/

Проблемы административной ответственности в сфере информационной безопасности

Дерябина Мария Руслановна

Аннотация

На территории Российской Федерации совершается большое количество административных правонарушений в сфере информационной безопасности, поэтому специалисты в сфере административного права озадачены проблемами привлечения к административной ответственности злоумышленников за подобные правонарушения. В данной научной статье автором будут рассмотрены основные проблемы административной ответственности в сфере информационной безопасности, а также предложены решения анализируемых проблем.

Abstract

A large number of administrative offenses in the field of information security are committed on the territory of the Russian Federation, therefore, experts in the field of administrative law are puzzled by the problems of bringing malefactors to administrative responsibility for such offenses. In this scientific article, the author will consider the main problems of administrative responsibility in the field of information security, as well as propose solutions to the analyzed problems.

Ключевые слова: административная ответственность, информационная безопасность, проблемы ответственности, правовое регулирование, административные правонарушения.

Keywords: administrative responsibility, information security, problems of responsibility, legal regulation, administrative offenses.

Сегодня Российская Федерация как никогда раньше подвержена большому количеству противоправных действий со стороны иностранных государств, целью которых является незаконное получение информационных данных россиян. Данное обстоятельство подтверждается многочисленными новостными сообщениями. Так, к примеру, по сообщению «Интерфакс» каждый день центром по компьютерным инцидентам фиксируется более 170 кибератак на Российскую Федерацию [1]. Данные атаки совершаются из различных точек земного шара, при этом все они четко скоординированы.

В свою очередь, одной из основных задач государства является поддержание информационной безопасности населения. Как известно, информационная безопасность представляет собой защищенность информации от ее незаконного получения злоумышленниками с последующим преобразованием и уничтожением. Кроме того, специалисты относят к информационной безопасности состояние защищенности информационных ресурсов от воздействий, которые направлены на нарушение целостной работоспособности. Стоит обратить внимание и на определение «защита информации», которое закреплено в ГОСТ Р 50922-2006 «Защита информации». Защита информации - это деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. Представленные понятия в совокупности формируют объект большинства составов административных правонарушений [2].

Таким образом, одним из способов защиты государством информационной безопасности является привлечение злоумышленника к определенному виду ответственности. Особое внимание в правоприменительной практике уделяется именно вопросу о привлечении лица к административной ответственности. Мы согласны с позицией О. В. Григорьева, который в своем научном труде прямо указывают на то обстоятельство, в соответствии с которым необходимо всесторонние исследования института административной ответственности за деяния, которые посягают на информационную сферу в нынешних условиях действительного усложнения всех видов информационных отношений [3, С.39]. Кроме того, автор определяет, что главной задачей для законодателя и теоретиков науки административного права является совершенствования административной ответственности посредством устранения ряда проблем применения административной ответственности в сфере информационной безопасности.

Ранее в нашей работе мы уже определили ряд основополагающих определений. Данные определения определяют основной предмет большинства составов административных правонарушений, которым посвящена самостоятельная глава - Глава 13. Административные правонарушения в области связи и информации, закрепленная в Кодексе об административных правонарушениях Российской Федерации (далее КоАП РФ) [4]. Однако, важно обратить внимание и на то, что правовое регулирование административных правонарушений, входящие в указанную группу, помимо административно-правового регулирования осуществляется также за счет информационно-правового регулирования. Не оспоримым фактом является то, что в информационно-правовое регулирование будут входить соответствующие нормы информационного права. Можно утверждать, что нормы информационного права являются ключевыми элементами для наступления юридической ответственности, соответственно административная ответственность в сфере информационной безопасности тесно взаимосвязана с информационным правом.

Ввиду сложившегося обстоятельства возникает проблема с выбором мер правового регулирования правонарушения, совершенного в сфере информационной безопасности. Известно, что выбор вида ответственности во многом будет зависеть от «конструкции» правонарушения. Поэтому правоприменителям важно учитывать тот, факт, что административное правонарушение, в соответствии со ст. 2.1 КоАП РФ, признается противоправное виновное деяние, выраженное в действии или бездействии, физического или юридического лица, за которое предусмотрена ответственность в соответствии с нормами КоАП РФ. Таким образом, при квалификации действий лица, совершившего правонарушение в сфере информационной безопасности необходимо определить соответствие противоправных действий лица с элементами состава конкретного административного правонарушения. На данном этапе сложность вызывает тождественность конструкций составов норм административной и уголовной ответственности. Разумеется, основным отличием административного правонарушения от уголовного преступления является степень общественной опасности, которая исходит от противоправного деяния лица. Но даже при таком правиле зачастую определения характера и степени общественной опасности правонарушения в области информационной безопасности затруднительно. Распространены случаи, в соответствии с которыми уже в ходе судебного разбирательства по уголовному делу за совершение преступления в области информационной безопасности, подсудимому присуждали штраф или иной «мягкий» вид наказания. Так суд в ходе рассмотрения уголовного дела № 1-337/2019 от 16.08.2019 по обвинению К по ч. 1 ст. 274.1 УК РФ пришел к решению о прекращении дальнейшего рассмотрения дела уже в ходе первого заседания, а подсудимый получил судебный штраф и был освобожден от уголовной ответственности [5].

Мы полагаем, чтобы избежать данной проблемы законодателю требуется доработать существующие составы административных правонарушений в области информационной безопасности, не только в целях привлечения лица к административной ответственности, но также и в целях снижения нагрузки на органы предварительного расследования.

Еще одной проблемой административной ответственности в области информационной безопасности является определение объекта, на который покушается правонарушитель. В данном случае вся совокупность информационных отношений представлена в очень широком спектре. Эти отношения настолько глобальны, что определение точного объекта конкретного правонарушения с последующей его квалификацией в соответствии с конкретной статьей КоАП РФ сильно затруднительно. Общественные отношения в сфере информационной безопасности которые охраняются положениями КоАП РФ принято разделять на 3 группы: административные правонарушения в области средств массовой информации; административные правонарушения, посягающие на установленный Российской Федерацией порядок сбора, хранения, распространения информации ограниченного доступа; административные правонарушения в области нарушения использования и распространения информации в сети Интернет. Несмотря на предложенный законодателем перечень статей, направленных на защиту общественных отношений в области информационной безопасности, многие виды противоправных деяний направлены на ряд смежных объектов, что тоже затрудняет привлечения лица к административной ответственности. Мы согласны с позицией В.Е. Степенко и А.Г. Суханова, которые прямо предлагают обеспечить административноправовое регулирование в области информационной безопасности не только за счет национального законодательства, но и за счет международных актов и в целом за счет зарубежного опыта подобного регулирования [6, С. 40].

Немаловажной является проблема определение субъекта подобного административного правонарушения. Речь идет не об определении основных признаков субъекта административного правонарушения в области информационной безопасности, а о идентификации злоумышленника. За счет развитости технологий злоумышленник способен совершать правонарушения находясь на территории другой страны и даже в ряде случаев совершать указанные действия от иного лица, которое ничего не подозревает. Таким образом средства совершения административных правонарушений имеют своей особенностью скрывать личность злоумышленника и максимально затруднять процесс привлечения его к ответственности. Мы полагаем, что в данных случаях необходимо создание специальных подразделений внутри структуры определенных правоохранительных органов, при этом сотрудники указанных подразделений должны обладать не только специальными знаниями по противодействию правонарушениям в области информационной безопасности, но также обладать специальной технической основой, которая будет способствовать обнаружению и идентификации злоумышленника.

На основании вышеизложенного можно сделать вывод, что на данный момент существует большое количество проблем в вопросе административной ответственности в области информационной безопасности. В основном данные проблемы вызваны с отставанием норм административного регулирования от сегодняшних форм общественных отношений. Поэтому проблемы, которые были рассмотрены и частично разрешены нами в нашей научной работе, требуют последующего более детального изучения не только со стороны теории, но также и со стороны правоприменительной деятельности.

Список литературы

административная ответственность информационная безопасность

1. Центр по компьютерным инцидентам фиксирует более 170 кибератак на РФ ежедневно: сайт «Интерфакс»: [сайт]. - URL: https://www.interfax.ru/digital/903202 (дата обращения: 01.11.2023).

2. ГОСТ Р 50922-2006. Национальный стандарт Российской Федерации. Защита информации. Основные термины и определения (утв. и введен в действие Приказом Ростехрегулирования от 27.12.2006 № 373-ст) // КонсультантПлюс: [сайт]. - URL:https://www.consultant.ru/cons/cgi/online.cgi?req=doc&base=OTN&n=25219#1R zOruTArQL5Kch11 (дата обращения: 01.11.2023).

3. Григорьев О.В. К вопросу о реализации административной ответственности за правонарушения в информационной сфере / О.В. Гигорьев // Международный научный журнал «символ науки». - 2022. - № 1-1. - С. 3840.

4. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (ред. от 19.10.2023) // КонсультантПлюс: [сайт]. - URL:

https://www.consultant.ru/document/cons_doc_LAW_34661/ (дата обращения: 01.11.2023).

5. Постановление районного суда г. Волгограда по делу № 1337/2019 от 16.09.2019 //: Центральный районный суд г. Волгограда [сайт]. - URL: https://zent--vol.sudrf.ru/modules.php?name=sud_delo&name_op=r&vnkod=34RS0008&srv_n um=1&delo_id=1540006&delo_table=u1_case&u1_case__JUDICIAL_UIDSS=34 RS0008-01-2019-007407-29 (дата обращения: 01.11.2023).

6. Степенко В.Е. Административная ответственность за правонарушения в информационной сфере / В.Е. Степенко // Юридический мир. - 2020. - №8. - С.49-53.

Размещено на Allbest.ru